HTTP 请求：有什么方法可以共享保持通配符访问来源的 cookie？

Question

我正在使用 Axios 发出 http 请求。我需要与每个单独的请求共享我的 cookie。那里的每个解决方案都只包含一个刚刚设置的答案

withCredentials: true

但我不能使用它，因为它说

响应标头中的 Access-Control-Allow-Origin 不能设置为 通配符 (*)

这是我无法更改的，因为我的应用程序将作为独立的移动应用程序分发。所以我不知道域客户端的请求是什么。

所以我的问题是，有没有其他方法可以共享 cookie 来保持通配符访问来源？

Answer 1

如果您可以控制服务器，则不必返回通配符。每个请求都会有一个Origin 标头，其中包含请求来源的域名。

所以你可以取这个请求头的值，并将值放在Acccess-Control-Allow-Origin头中。